摘自：TechTarget中文站
原文地址
     "三分技术，七分管理"与"坚持管理与技术并重"并不矛盾，都强调了在安全应用时，不可过分依赖于产品或技术，而要加强安全管理的投入，达到提升信息安全防护能力的目的。技术只是实现安全管理的一种手段，而管理，也是技术的最终目的。所谓"三分技术，七分管理"，就是要在技术有限的条件下，加大管理的力度，实现网络安全。用户在应用产品时，实际上，也是在实施一种安全策略管理。